Kortfattat: HTTPS är den säkra versionen av HTTP och krypterar kommunikationen mellan webbläsaren och hemsidan.
Så fungerar HTTPS
Webbläsaren kontrollerar hemsidans certifikat och skapar därefter en krypterad anslutning. Informationen kan fortfarande skickas snabbt, men är skyddad under överföringen.
Varför HTTPS är viktigt
HTTPS skyddar formulär, lösenord och andra uppgifter. Det minskar risken för manipulation och gör att besökaren kan kontrollera vilken domän anslutningen gäller.
HTTP till HTTPS
Efter aktivering bör alla gamla HTTP-adresser omdirigeras permanent till motsvarande HTTPS-adress. Interna länkar, canonical-taggar och sitemap ska också använda HTTPS.
Vanliga problem
Blandat innehåll uppstår när en HTTPS-sida fortfarande laddar bilder eller script via HTTP. Det kan ge varningar och behöver rättas i databasen eller koden.
Minska risken innan du ändrar något
Ta en verifierad backup och dokumentera nuvarande inställningar. Säkerhetsarbete bör omfatta uppdateringar, starka unika lösenord, tvåfaktorsinloggning, begränsade användarbehörigheter och loggning. En enskild säkerhetsfunktion ersätter inte löpande underhåll av webbplats, server och e-post.
Säkerhetskontroll för vad är https
Kontrollera certifikat, omdirigering till HTTPS, blandat innehåll, användarbehörigheter och uppdateringar. Säkerställ att backupen går att återställa och att loggar sparas. Vid intrång bör webbplatsen analyseras innan den öppnas igen, eftersom en enkel ominstallation eller lösenordsändring inte alltid tar bort bakdörrar.
Kontrollera att skyddet fungerar
Testa webbplatsen efter ändringen och granska loggar efter ovanliga inloggningar, fel eller blockerade anrop. Säkerställ att certifikat, formulär och e-post fortfarande fungerar. Vid misstänkt intrång bör lösenord och nycklar bytas först efter att webbplatsen är analyserad, annars kan angriparen finnas kvar.
Fördjupa dig i relaterade guider
Ämnet hänger ihop med flera delar av en modern företagshemsida. Läs vidare om Vad är SSL?, Hur skyddar man sin hemsida?. Genom att kontrollera helheten minskar risken att en isolerad ändring skapar problem för indexering, säkerhet, e-post eller prestanda.
Sammanfattning
HTTPS är den säkra versionen av HTTP och krypterar kommunikationen mellan webbläsaren och hemsidan. Arbeta stegvis, dokumentera nuläget och kontrollera resultatet efter varje förändring. För företag är en hållbar lösning en som både fungerar för besökaren i dag och är enkel att underhålla när webbplatsen utvecklas vidare.
Behöver företaget en bättre hemsida?
Få ett tydligt förslag och fast pris
Vi bygger och förbättrar WordPress-hemsidor med fokus på tydlighet, prestanda, SEO och enkel förvaltning.
Frågor och svar
Vanliga frågor om vad är https?
Är HTTPS obligatoriskt?
Det är i praktiken standard för alla seriösa hemsidor.
Gör HTTPS sidan långsammare?
Modern HTTPS har normalt ingen märkbar negativ påverkan.
Vad är blandat innehåll?
När säkra sidor laddar vissa resurser via osäker HTTP.